Azure sanal ağ TAP'ne genel bakış | Microsoft Docs
Sanal ağ TAPVirtual network TAP
Azure sanal ağ TAP (Terminal erişim noktası) bir ağ paketi Toplayıcı veya Analiz aracı, sanal makine ağ trafiğini sürekli akışı sağlar.Azure virtual network TAP (Terminal Access Point) allows you to continuously stream your virtual machine network traffic to a network packet collector or analytics tool. Toplayıcı veya Analiz aracı tarafından sağlanan bir ağ sanal Gereci iş ortağı.The collector or analytics tool is provided by a network virtual appliance partner. Sanal ağ TAP ile çalışacak şekilde doğrulanmış olan iş ortağı çözümlerini bir listesi için bkz. iş ortağı çözümleri.For a list of partner solutions that are validated to work with virtual network TAP, see partner solutions.
Sanal ağ TAP iş ortağı çözümleriVirtual network TAP partner solutions
Ağ paket aracılarıNetwork packet brokers
Yapı izleme büyük büyük anahtarıBig Switch Big Monitoring Fabric
Güvenlik analizi, ağ/uygulama performansı YönetimiSecurity analytics, network/application performance management
Uyanık güvenlikAwake Security
Fidelis siber güvenlikFidelis Cybersecurity
RSA NetWitness® platformuRSA NetWitness® Platform
DOKUNUN works aşağıdaki resmin gösterdiği nasıl sanal ağ.The following picture shows how virtual network TAP works. Bir DOKUNUN yapılandırması ekleyebileceğiniz bir ağ arabirimi sanal ağınızda dağıtılan bir sanal makineye bağlı.You can add a TAP configuration on a network interface that is attached to a virtual machine deployed in your virtual network. İzlenen ağ arabirimi aynı sanal ağdaki bir sanal ağ IP adresi hedef olduğunu veya bir eşlenmiş sanal ağ.The destination is a virtual network IP address in the same virtual network as the monitored network interface or a peered virtual network. Sanal ağ TAP Toplayıcı çözümü arkasına dağıtılabilir bir Azure iç yük dengeleyici yüksek kullanılabilirlik için.The collector solution for virtual network TAP can be deployed behind an Azure Internal Load balancer for high availability. Tek bir çözüm için dağıtım seçeneklerini değerlendirmek için bkz: iş ortağı çözümleri.To evaluate deployment options for individual solution, see partner solutions.
Sanal ağ TAP oluşturmadan önce önizlemede kaydedilen ve bir veya daha fazla sanal makine kullanılarak oluşturulan bir onay posta aldığınız gerekir Azure Resource Manager dağıtım modeli ve bir iş ortağı aynı azure bölgesinde DOKUNUN trafiği toplayarak çözümü.Before you create a virtual network TAP, you must have received a confirmation mail that you are enrolled in the preview, and have one or more virtual machines created using Azure Resource Manager deployment model and a partner solution for aggregating the TAP traffic in the same azure region. Sanal ağınızdaki bir iş ortağı çözümü yoksa bkz iş ortağı çözümleri birini dağıtmak için.If you don't have a partner solution in your virtual network, see partner solutions to deploy one. Aynı sanal ağda birden çok ağ arabirimi aynı veya farklı Aboneliklerdeki trafiğe DOKUNUN kaynak kullanabilirsiniz.You can use the same virtual network TAP resource to aggregate traffic from multiple network interfaces in the same or different subscriptions. İzlenen ağ arabirimleri farklı Aboneliklerde olması halinde, aboneliklerin aynı Azure Active Directory kiracısı ile ilişkilendirilmesi gerekir.If the monitored network interfaces are in different subscriptions, the subscriptions must be associated to the same Azure Active Directory tenant. Ayrıca, izlenen ağ arabirimleri ve toplama DOKUNUN trafik için hedef uç nokta aynı bölgedeki eşlenmiş sanal ağlarda bulunan olabilir.Additionally, the monitored network interfaces and the destination endpoint for aggregating the TAP traffic can be in peered virtual networks in the same region. Bu dağıtım modeli kullanıyorsanız emin sanal ağ eşlemesi sanal ağ TAP'ı yapılandırmadan önce etkinleştirilir.If you are using this deployment model ensure that the virtual network peering is enabled before you configure virtual network TAP.
Ağ arabirimleri üzerinde DOKUNUN yapılandırmasını uygulamak için kullandığınız hesapları atanmalıdır ağ Katılımcısı rolü veya bir özel rol gerekli eylemleri aşağıdaki tablodan atanır:The accounts you use to apply TAP configuration on network interfaces must be assigned to the network contributor role or a custom role that is assigned the necessary actions from the following table:
Microsoft.Network/virtualNetworkTaps/*Microsoft.Network/virtualNetworkTaps/* Oluşturmak için gereken, güncelleştirme, okuma ve bir sanal ağ TAP kaynak silmeRequired to create, update, read and delete a virtual network TAP resource
Microsoft.Network/networkInterfaces/readMicrosoft.Network/networkInterfaces/read DOKUNUN yapılandırılacak ağ arabirimi kaynağı okumak için gerekliRequired to read the network interface resource on which the TAP will be configured
Microsoft.Network/tapConfigurations/*Microsoft.Network/tapConfigurations/* Oluşturmak için gereken, güncelleştirme, okuma ve bir ağ arabiriminde DOKUNUN yapılandırmasını silmeRequired to create, update, read and delete the TAP configuration on a network interface
Bilgi edinmek için nasıl DOKUNUN sanal ağ oluşturma.Learn how to Create a virtual network TAP.